Resolva a vulnerabilidade de segurança CVE-2025-2783 do Google Chrome no Windows imediatamente

Atenção, usuários do Windows! O alarmante malware CVE-2025-2783 foi criado para explorar vulnerabilidades na segurança do sandbox do Google Chrome, colocando em risco seus dados confidenciais, como senhas e informações de cartão de crédito.É crucial que você siga a correção descrita abaixo para proteger seu sistema.

Compreendendo CVE-2025-2783: Uma grande ameaça

Descoberto pelos especialistas em segurança cibernética da Kaspersky, o CVE-2025-2783 é uma forma de ameaça persistente avançada (APT) que tem como alvo específico o Google Chrome em plataformas Windows. Esse malware é sofisticado, capaz de escapar da detecção estabelecendo um backdoor oculto dentro das medidas de segurança do seu sistema.

Esta vulnerabilidade viola o sandbox do Google Chrome — uma linha crítica de defesa contra ataques e explorações externas. Você pode verificar o status do sandbox do seu Chrome visitando chrome://sandbox. Quando software malicioso como CVE-2025-2783 se infiltra nesta área, ele pode aparecer como Não sandboxado ou até mesmo passar despercebido.

Verifique o status do sandbox do Google Chrome em busca de possíveis ameaças.

Se esse problema não for resolvido, as consequências podem ser terríveis. Hackers podem obter acesso irrestrito às suas atividades na web, executando códigos arbitrários que colocam em risco suas informações pessoais, levando a potenciais violações de dados e falhas no sistema. Além disso, seu sistema pode se tornar parte de uma botnet ou um alvo para ataques de ransomware.

Correção passo a passo para usuários do Windows

A solução imediata para neutralizar essa ameaça é atualizar seu Google Chrome para a versão 134.0.6998.177/.178. O Google lançou rapidamente essa correção assim que o malware foi detectado. Aqui está o procedimento para instalar a atualização:

Abra seu navegador Chrome e navegue até chrome://settings/help diretamente. Como alternativa, acesse-o pelo ícone de menu de três pontos no canto superior direito, passando por Configurações -> Sobre o Chrome.
Verifique a versão atual do Chrome exibida. Se for menor que 134.0.6998.177, o navegador solicitará que você instale a atualização necessária.
Quando o navegador for reaberto, você verá uma atualização de status confirmando que o Chrome está atualizado, com um número de versão superior a 134.0.6998.177/.178.

Originalmente relatado em março de 2025 durante a “Operação ForumTroll”, este APT visa principalmente instituições russas, mas representa um risco para usuários do Chrome em todo o mundo. Tome medidas imediatas para resolver o problema conforme descrito acima!

Cronogramas para mitigar a ameaça

Embora o Google não tenha especificado um cronograma para resolver completamente a vulnerabilidade CVE-2025-2783 APT, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) recomenda que todos os funcionários federais implementem a correção mencionada acima até 17 de abril de 2025. Faça a transição para a versão 134.0.6998.177/.178 ou superior o mais rápido possível.

Se você estiver lendo este artigo após o prazo indicado, uma versão mais nova deve estar disponível. Se você ainda estiver executando uma versão desatualizada do Chrome, é aconselhável desinstalar e reinstalar o navegador. Para reforçar ainda mais sua segurança, aplique a prática de Isolamento de site rigoroso, mitigando o risco de roubo de credenciais.

A Microsoft aconselhou os usuários a evitar o uso do Chrome em seus sistemas operacionais devido a preocupações contínuas com a segurança. Se você estiver buscando uma alternativa de navegador baseada no Chromium, considere o Microsoft Edge ou outras opções como o Arc para maior segurança.

Perguntas frequentes

1. O que é CVE-2025-2783?

CVE-2025-2783 é uma ameaça grave de malware que tem como alvo o Google Chrome em sistemas Windows, capaz de violar a segurança da sandbox do navegador, potencialmente acessando informações confidenciais do usuário e levando a mais problemas de segurança.

2. Como posso verificar se meu Chrome é vulnerável ao CVE-2025-2783?

Você pode verificar o status do sandbox do seu Chrome visitando chrome://sandbox no seu navegador. Se o status mostrar Not sandboxed, seu navegador pode estar em risco.

3. Há algum prazo para aplicar a correção ao CVE-2025-2783?

Sim, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) aconselhou os funcionários federais a aplicarem a correção necessária até 17 de abril de 2025. No entanto, todos os usuários devem atualizar imediatamente para a versão mais recente do Chrome para garantir sua segurança.

Fonte e Imagens